Conformidade com o GDPR

Visão geral

A ClickFortify é construída sobre um princípio de privacidade em primeiro lugar: detectar fraude de cliques exige sinais técnicos sobre o tráfego, não perfis pessoais de pessoas. Esta página explica como a ClickFortify aborda o Regulamento Geral sobre a Proteção de Dados (GDPR) da UE: quais dados são tratados, com qual base legal, qual é o nosso papel e como exercer os direitos dos titulares dos dados. Ela complementa nossa documentação de Política de privacidade, Acordo de Processamento de Dados e Segurança de dados.

O que é o GDPR?

O GDPR é a lei de proteção de dados da União Europeia. Ele rege a forma como as organizações coletam, usam, armazenam e compartilham dados pessoais de pessoas na UE e no EEE, independentemente de onde a própria organização esteja localizada. Ele define papéis (controlador e operador), exige uma base legal para cada atividade de tratamento e concede às pessoas direitos sobre seus dados.

Controlador e operador: quem faz o quê

Em resumo: nossos clientes controlam seus dados; a ClickFortify os trata conforme as instruções deles.

• Você (o anunciante) é o controlador dos dados de tráfego e de conversão gerados pelas suas campanhas e pelos visitantes do seu site.
• A ClickFortify atua como operador dos dados, analisando esse tráfego para detectar cliques inválidos e fraude, estritamente para as finalidades descritas em nosso DPA.
• Para as contas dos nossos próprios clientes (nome, e-mail, cobrança), a ClickFortify é a controladora, conforme descrito na Política de privacidade.

Quais dados a ClickFortify trata e o que ela nunca faz

A detecção de fraude funciona com sinais técnicos de tráfego, tratados com rigorosa minimização de dados:

• Sinais de rede: endereço IP, ASN, indicadores de data center / VPN / proxy
• Características do dispositivo e do navegador usadas para formar uma assinatura anonimizada do dispositivo
• Sinais comportamentais: velocidade de cliques, profundidade da sessão, padrões de engajamento
• Contexto da campanha: de qual anúncio, campanha e plataforma veio um clique

Tão importante quanto isso é o que a ClickFortify não faz com esses dados:

• Nenhum perfil publicitário é criado sobre indivíduos
• Os sinais de fraude nunca são reaproveitados para segmentação de anúncios ou marketing
• Os dados pessoais nunca são vendidos
• Nenhum dado sensível (categoria especial) é coletado intencionalmente

Base legal: prevenção de fraude como interesse legítimo

Detectar e prevenir a fraude de cliques é amplamente reconhecido como um interesse legítimo nos termos do Artigo 6(1)(f) do GDPR: trata sinais técnicos em vez de informações pessoais sensíveis, existe para impedir abusos e não para traçar perfis de pessoas, e aplica a minimização de dados em todas as etapas. Os dados de conta e de cobrança são tratados com base na execução de contrato, e quaisquer comunicações opcionais, com base no consentimento.

O Acordo de Processamento de Dados (DPA)

Os clientes que tratam dados pessoais da UE/EEE por meio da ClickFortify podem contar com o nosso Acordo de Processamento de Dados, que define o escopo, a finalidade e a duração do tratamento, as obrigações de confidencialidade e segurança e o tratamento das instruções de exclusão. O DPA faz parte dos termos do serviço; se a sua equipe de compliance precisar de uma cópia assinada por ambas as partes, entre em contato conosco em app@clickfortify.com.

Direitos dos titulares dos dados

O GDPR concede às pessoas direitos sobre seus dados pessoais, incluindo:

• Acesso — solicitar uma cópia dos dados pessoais mantidos
• Retificação — corrigir dados inexatos
• Apagamento — solicitar a exclusão (“direito ao esquecimento”)
• Limitação e oposição — limitar determinados tratamentos ou se opor a eles
• Portabilidade — receber os dados em formato estruturado e legível por máquina

As solicitações relacionadas à sua conta da ClickFortify podem ser enviadas para app@clickfortify.com. Se você é um visitante de site cujo tráfego foi analisado em nome de um dos nossos clientes, o cliente é o controlador desses dados; nós o apoiamos no atendimento dessas solicitações, incluindo instruções de exclusão, conforme estabelecido no DPA.

Medidas de segurança

Os dados são criptografados em trânsito e em repouso, o acesso é restrito e registrado, e o pipeline de tratamento aplica rigorosa minimização de dados de ponta a ponta. Nossa página de Segurança de dados descreve esses controles em mais detalhes.

Dúvidas sobre a conformidade com o GDPR

Para dúvidas sobre o GDPR, solicitações de DPA ou consultas de titulares dos dados, entre em contato com app@clickfortify.com. Para os direitos de privacidade específicos da Califórnia, consulte nossa página de conformidade com a CCPA e a CPRA.